JP4800825B2

JP4800825B2 - Encryption communication method

Info

Publication number: JP4800825B2
Application number: JP2006114058A
Authority: JP
Inventors: 鉄太郎小林; 俊之宮澤; 哲小田
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2006-04-18
Filing date: 2006-04-18
Publication date: 2011-10-26
Anticipated expiration: 2026-04-18
Also published as: JP2007288546A

Description

本発明は、携帯・ＰＣ端末を用いた認証技術及び情報セキュリティ技術に関わるものである。特に、バーコードを印刷した名刺の偽造及びそれを用いた詐欺行為を防止する技術に関するものである。 The present invention relates to an authentication technique and an information security technique using a portable / PC terminal. In particular, the present invention relates to a technology for preventing forgery of business cards printed with barcodes and fraud using the same.

従来、個人情報を伝えるため及び身分を証明するために、名刺を提示することがよく行われている。また、二次元バーコードを名刺に印刷しておくことで、名刺に記載されている情報を効率よく携帯・ＰＣ端末で読み取る技術が普及している。
これは、氏名、所属、役職、電話番号、住所、メールアドレス、ＵＲＬ等の個人情報を電子化した情報を二次元バーコードに記録し、通常の文字が印刷された名刺に、二次元バーコードを印刷しておく。そして、携帯・ＰＣ等の端末で、この二次元バーコードを読み込むことで、個人情報を電子化して管理しやすくさせるものである（例えば、非特許文献１参照）。 Conventionally, business cards are often presented to convey personal information and to prove identity. In addition, a technique for efficiently reading information written on a business card with a portable / PC terminal by printing a two-dimensional barcode on the business card has become widespread.
This is a computerized personal information such as name, affiliation, title, phone number, address, e-mail address, URL, etc., recorded on a two-dimensional bar code. Is printed. Then, by reading this two-dimensional barcode with a terminal such as a portable / PC, the personal information is digitized for easy management (see Non-Patent Document 1, for example).

また、名刺交換後に暗号通信を行うために、公開鍵情報をバーコードに印刷しておくという場合もある。
“ＱＲコードで、ラクラク！簡単アクセス”,［online］, ［平成18年４月10日検索］,インターネット〈URL：http://mobile.goo.ne.jp/barcode/howto.html〉 In some cases, public key information is printed on a barcode in order to perform encrypted communication after business card exchange.
“Easy access with QR code!”, [Online], [Search April 10, 2006], Internet <URL: http://mobile.goo.ne.jp/barcode/howto.html>

従来の方法では、誰でも偽りの個人情報を記載した名刺を印刷することができるという問題があった。これは、二次元バーコードつき名刺でも同様であり、名刺に記載する電子情報を電子化して二次元バーコードを印刷することで、偽の名刺を作成することができる。すなわち、このような偽名刺を用いて、自分の所属を偽り詐欺行為を行うことが可能であった。
したがって、名刺を受け取った側は、相手の所属部署等に問い合わせて確認しなければ、名刺を出した人物がにその部署に所属しているかどうか、及び、名刺に記載された情報が正しいかどうかの確信を持つことができないという問題があった。すなわち、偽造された二次元バーコードが印刷された名刺の情報を信用してしまうことによる詐欺被害にあうことを防ぐためには、その情報の真偽を所属機関に確認する必要があり、手間がかかるという問題があった。 The conventional method has a problem that anyone can print a business card in which false personal information is described. The same applies to a business card with a two-dimensional barcode, and a fake business card can be created by digitizing electronic information described on the business card and printing the two-dimensional barcode. That is, using such a fake business card, it was possible to deceive one's affiliation and perform a fraud.
Therefore, if the person who received the business card does not check with the other party's department, etc., confirm whether the person who issued the business card belongs to that department, and whether the information on the business card is correct. There was a problem that I could not have confidence. In other words, in order to prevent fraud damage caused by trusting information on a business card printed with a counterfeited two-dimensional barcode, it is necessary to confirm the authenticity of the information with the affiliated organization. There was a problem that it took.

本発明による署名つき名刺検証方法を利用した暗号通信方法によれば、名刺に記載された情報の正当性を証明するためのデジタル署名をあわせて名刺に記載し、名刺を受け取った側は、これを検証することで、上記問題点を解決することができる。
すなわち、本発明による署名つき名刺検証方法を利用した暗号通信方法によれば、鍵生成手段が、公開鍵と秘密鍵を作成する。デジタル署名手段が、上記秘密鍵を用いて、名刺に記載された情報の正当性を証明するデジタル署名を生成する。バーコード生成手段が、上記情報と上記デジタル署名をバーコードに変換する。印刷手段が、上記バーコードを上記名刺に付ける。上記バーコード付き名刺を受け取った者の端末（以下、「ユーザ端末」とする）のバーコード読取手段が、上記バーコードを読み取って上記情報と上記デジタル署名を抽出する。上記ユーザ端末の検証手段が、上記公開鍵と署名検証プログラムと上記デジタル署名を用いて、上記情報の正当性を検証する。上記名刺に記載された情報には、暗号鍵及びその名刺を使用する名刺使用者の氏名、及び、メールアドレス又はＵＲＬが含まれており、上記ユーザ端末が、上記情報の正当性を確認した後に、上記暗号鍵を用いて、上記メールアドレス又はＵＲＬにより特定される上記名刺使用者の端末と暗号通信を行う。
According to the encryption communication method using the business card verification method with signature according to the present invention, the digital signature for verifying the validity of the information written on the business card is also written on the business card, and the side receiving the business card By verifying the above, the above problem can be solved.
That is, according to the encryption communication method using the business card verification method with a signature according to the present invention, the key generation means creates a public key and a secret key. The digital signature means generates a digital signature that proves the validity of the information written on the business card using the secret key. Bar code generation means converts the information and the digital signature into a bar code. Printing means attaches the barcode to the business card. Bar code reading means of the terminal (hereinafter referred to as “user terminal”) of the person who has received the business card with bar code reads the bar code and extracts the information and the digital signature. The verification means of the user terminal verifies the validity of the information using the public key, signature verification program, and digital signature. The information described on the business card includes the encryption key, the name of the business card user who uses the business card, and the e-mail address or URL. After the user terminal confirms the validity of the information, Using the encryption key, encrypted communication is performed with the business card user's terminal specified by the e-mail address or URL.

また、本発明による、署名つき名刺検証方法を利用した暗号通信方法によれば、上記署名つき名刺検証方法で、暗号鍵の情報を含む署名つき名刺の正当性を確認した後に、その正当性が確認された暗号鍵を用いて暗号通信を行う。 In addition, according to the encryption communication method using the signed business card verification method according to the present invention, after verifying the validity of the signed business card including the encryption key information by the signed business card verification method, the validity is confirmed. Encrypted communication is performed using the confirmed encryption key.

名刺に印刷されたバーコードを読み取り、署名検証を行うことで、所属部署、電話番号、メールアドレスなどの情報の正当性を、その所属機関等に問い合わせることなくその場で確認することができる。
また、名刺提示者は、名刺に記載された情報の正当性を示すデジタル署名を付けることにより、名刺を受け取った者から信頼を得ることができる。
さらに、正当性が検証された情報に暗号鍵が含まれている場合には、その正当性が証明された暗号鍵を用いて安心して暗号通信をすることができる。 By reading the barcode printed on the business card and verifying the signature, the legitimacy of the information such as the department to which the user belongs, the telephone number, and the mail address can be confirmed on the spot without inquiring of the organization or the like.
In addition, the business card presenter can obtain trust from the person who received the business card by attaching a digital signature indicating the validity of the information written on the business card.
Furthermore, when the encryption key is included in the information whose validity has been verified, it is possible to perform encrypted communication with peace of mind using the encryption key whose validity has been proved.

以下、添付図面を参照して本発明による実施形態の例、その処理の例について述べる。
第１実施形態
図１と図２を参照して、本発明の第１実施形態による署名つき名刺検証方法を説明する。図２は、本実施形態による署名つき名刺検証方法を実施するための署名つき名刺検証システムの機能構成例を示す。図３は、本実施形態による署名つき名刺検証方法の処理例を示す。
第１実施形態による署名つき名刺検証システムは、機関のサーバ１０、サービス提供者のサーバ２０、名刺使用者の端末３０、名刺を受け取った者の端末（以下、ユーザ端末とする）４０から構成される。 Hereinafter, exemplary embodiments according to the present invention and processing examples thereof will be described with reference to the accompanying drawings.
First Embodiment With reference to FIG. 1 and FIG. 2, a signed business card verification method according to a first embodiment of the present invention will be described. FIG. 2 shows a functional configuration example of a signed business card verification system for executing the signed business card verification method according to the present embodiment. FIG. 3 shows a processing example of the signed business card verification method according to the present embodiment.
The signed business card verification system according to the first embodiment includes an institutional server 10, a service provider server 20, a business card user terminal 30, and a terminal (hereinafter referred to as a user terminal) 40 of the person who received the business card. The

機関は、例えば、名刺使用者６０が所属する会社、名刺使用者６０が利用する電話局、名刺使用者６０が利用するインターネットサービスプロバイダであり、名刺に記載された情報の正当性を証明することができる機関である。機関のサーバ１０は、上記機関が有するサーバ装置であり、例えば、鍵生成部１０１、データベース１０２、署名部１０３、バーコード生成部１０４、印刷部１０５から構成される。データベース１０２には、名刺使用者に関する情報が記録されているものとする。 The institution is, for example, a company to which the business card user 60 belongs, a telephone station used by the business card user 60, an Internet service provider used by the business card user 60, and proves the validity of the information described on the business card. It is an institution that can. The institution server 10 is a server device possessed by the institution, and includes, for example, a key generation unit 101, a database 102, a signature unit 103, a barcode generation unit 104, and a printing unit 105. It is assumed that information relating to the business card user is recorded in the database 102.

サービス提供者は、署名つき名刺検証システムのサービスを、上記機関、名刺使用者６０及び名刺を受け取った者７０（以下、ユーザ７０とする）のために提供する企業等である。サービス提供者は、複数の機関、複数の名刺使用者、複数のユーザに対して、署名つき名刺検証システムのサービスを提供する。しかし、本明細書及び添付図面ではこれを簡略化して、機関、名刺使用者、ユーザがそれぞれひとつ又はひとりである場合を例として説明する。サービス提供サーバ２０は、上記サービス提供者が有するサーバ装置であり、例えば、署名検証プログラム作成部２０１、プログラム提供部２０２から構成される。 The service provider is a company that provides a signed business card verification system service for the organization, the business card user 60, and the person 70 who receives the business card (hereinafter referred to as the user 70). The service provider provides a signed business card verification system service to a plurality of institutions, a plurality of business card users, and a plurality of users. However, in the present specification and the accompanying drawings, this will be simplified and described as an example where there are one or one institution, one business card user, and one user. The service providing server 20 is a server device possessed by the service provider and includes, for example, a signature verification program creating unit 201 and a program providing unit 202.

名刺使用者の端末３０は、名刺使用者６０が所有する携帯端末・ＰＣ端末である。
ユーザ端末４０は、ユーザ７０が所有する携帯端末・ＰＣ端末であり、例えば、署名検証プログラム・公開鍵取得部４０１、保存部４０２、バーコード読み取り部４０３、検証部４０４から構成される。
署名つき名刺５０は、名刺使用者６０の氏名、所属、役職、電話番号、住所、メールアドレス、暗号鍵等の情報と、その情報の正当性を証明するためのデジタル署名とを記録したバーコードが印刷されている名刺である。上記バーコード以外に、上記情報が文字で印刷されていてもよい。 The business card user terminal 30 is a portable terminal / PC terminal owned by the business card user 60.
The user terminal 40 is a mobile terminal / PC terminal owned by the user 70, and includes, for example, a signature verification program / public key acquisition unit 401, a storage unit 402, a barcode reading unit 403, and a verification unit 404.
The signed business card 50 is a bar code that records information such as the name, affiliation, title, telephone number, address, email address, encryption key, etc. of the business card user 60 and a digital signature for proving the validity of the information. Is a business card printed. In addition to the barcode, the information may be printed in characters.

名刺使用者６０は、上記情報が記載された署名つき名刺５０を使用する者である。具体的には、名刺使用者６０は、署名つき名刺５０を、ユーザ７０に渡す者である。
ユーザ７０は、名刺使用者６０から署名つき名刺５０を受け取った者であり、自身が所有するユーザ端末４０を用いて、その名刺に記載された情報の正当性を検証しようとする者である。 The business card user 60 is a person who uses the signed business card 50 in which the above information is described. Specifically, the business card user 60 is a person who gives the signed business card 50 to the user 70.
The user 70 is a person who has received the signed business card 50 from the business card user 60, and is a person who intends to verify the validity of the information described on the business card using the user terminal 40 owned by the user 70.

［ステップ１］
機関のサーバ１０の鍵生成部１０１は、「機関のサーバ１０の秘密鍵」と「機関のサーバ１０の公開鍵」を作成する。そして、鍵生成部１０１は、サービス提供者のサーバ２０のプログラム提供部２０２に、作成した機関のサーバ１０の公開鍵を渡す。公開鍵を渡す方法は、できるだけ安全な方法を取る必要があり、ＳＳＬなどの暗号通信による方法や、直接オフラインで渡す方法が望ましい。 [Step 1]
The key generation unit 101 of the institution server 10 creates “the secret key of the institution server 10” and “the public key of the institution server 10”. Then, the key generation unit 101 passes the created public key of the server 10 of the institution to the program provider 202 of the server 20 of the service provider. The public key delivery method needs to be as secure as possible, and a method using encryption communication such as SSL or a direct delivery method is desirable.

［ステップ２］
サービス提供者のサーバ２０は、機関のサーバ１０の公開鍵と署名検証プログラムを、名刺を受け取った者の端末４０、すなわち、ユーザ端末４０に提供する。
具体的には、サービス提供者のサーバ２０の署名検証プログラム作成部２０１が、署名検証プログラムを作成する。そして、プログラム提供部２０２が、この署名検証プログラムと、機関のサーバ１０の鍵生成部１０１から受け取った機関のサーバ１０の公開鍵と、をユーザ端末に提供する。ユーザ端末４０の署名検証プログラム・公開鍵取得部４０１が、署名検証プログラムと機関のサーバ１０の公開鍵を受け取り、これを、保存部４０２に格納する。 [Step 2]
The service provider server 20 provides the public key of the institution server 10 and the signature verification program to the terminal 40 of the person who received the business card, that is, the user terminal 40.
Specifically, the signature verification program creation unit 201 of the service provider server 20 creates a signature verification program. Then, the program providing unit 202 provides the user terminal with the signature verification program and the public key of the organization server 10 received from the key generation unit 101 of the organization server 10. The signature verification program / public key acquisition unit 401 of the user terminal 40 receives the signature verification program and the public key of the organization server 10, and stores them in the storage unit 402.

署名検証プログラムは、公開鍵と、バーコードに含まれた情報と、そのデジタル署名とから、その情報の正当性を検証するためのプログラムである。
署名検証プログラムの作成時期、署名検証プログラムと機関のサーバ１０の公開鍵の提供時期・手段は問わない。例えば、あらかじめ署名検証プログラムを作成しておき、ユーザ端末４０の製造時にユーザ端末４０のＲＯＭに、署名検証プログラムのみを、又は、署名検証プログラムと機関のサーバ１０の公開鍵とを、書き込んでおくこともできる。また、ユーザが必要に応じて、上記機関やサービス提供者が運営しているサービスショップ・サービスセンターに出向き、そこで、ユーザ端末４０の保存部４０２に署名検証プログラムと機関のサーバ１０の公開鍵を書き込むこともできる。また、上記機関やサービス提供者が運営している公式Ｗｅｂサイト等から、署名検証プログラムと機関のサーバ１０の公開鍵を、ユーザ７０が、ユーザ端末４０にダウンロードできるようにしておくこともできる。さらに、ユーザ端末４０の署名検証プログラム・公開鍵取得部４０１が必要に応じて、サービス提供者のサーバ２０に自動的に接続して、署名検証プログラムと機関のサーバ１０の公開鍵をダウンロードできるようにしておくこともできる。
また、ステップ２は、ステップ１の後、すなわち、機関のサーバ１０の公開鍵が生成され、その公開鍵がサービス提供者２０に渡された後であれば、どの段階で行われても良い。
これらの署名検証プログラムの作成時期、署名検証プログラムと公開鍵の提供形態の変形例は、他の実施形態においても適用することができる。 The signature verification program is a program for verifying the validity of the information from the public key, the information included in the barcode, and the digital signature.
The creation time of the signature verification program, the provision time and means of the signature verification program and the public key of the server 10 of the institution are not limited. For example, a signature verification program is created in advance, and only the signature verification program or the signature verification program and the public key of the organization server 10 are written in the ROM of the user terminal 40 when the user terminal 40 is manufactured. You can also If necessary, the user goes to a service shop / service center operated by the above institution or service provider, where the signature verification program and the public key of the institution server 10 are stored in the storage unit 402 of the user terminal 40. You can also write. In addition, the signature verification program and the public key of the server 10 of the organization can be downloaded to the user terminal 40 from an official website or the like operated by the organization or service provider. Further, the signature verification program / public key acquisition unit 401 of the user terminal 40 can automatically connect to the service provider server 20 and download the signature verification program and the public key of the institution server 10 as necessary. You can also keep it.
Step 2 may be performed at any stage after Step 1, that is, after the public key of the institutional server 10 is generated and the public key is transferred to the service provider 20.
These modifications of the signature verification program creation time and the signature verification program and public key provision form can be applied to other embodiments.

［ステップ３］
機関のサーバ１０の署名部１０３は、データベース１０２から、デジタル署名の対象となる情報を読み取り、その情報に対してデジタル署名を作成する。作成されたデジタル署名は、バーコード生成部１０４に入力される。
上記情報には、例えば、名刺使用者６０に関する情報、例えば、氏名、所属、役職、電話番号、住所、メールアドレス、ＵＲＬ、公開鍵情報が含まれる。
デジタル署名の方法は、従来技術による方法であればその種類は問わない。例えば、データベース１０２から読み出された、デジタル署名の対象となる情報からＭＤ（メッセージダイジェスト）を作成する。作成されたＭＤを、上記機関のサーバ１０の秘密鍵で暗号化して、これをデジタル署名とすることができる。 [Step 3]
The signature unit 103 of the institution server 10 reads information to be a digital signature from the database 102 and creates a digital signature for the information. The created digital signature is input to the barcode generation unit 104.
The information includes, for example, information on the business card user 60, such as name, affiliation, title, telephone number, address, e-mail address, URL, and public key information.
The type of the digital signature is not limited as long as it is a conventional method. For example, an MD (message digest) is created from information that is read from the database 102 and that is the target of a digital signature. The created MD can be encrypted with the private key of the server 10 of the above organization, and this can be used as a digital signature.

［ステップ４］
機関のサーバ１０は、上記デジタル署名の対象となった情報と上記デジタル署名とをまとめてひとつのバーコードに変換し、そのバーコードを名刺に印刷する。
具体的には、機関のサーバ１０のバーコード生成部１０４が、データベース１０２から、ステップ２においてデジタル署名の対象となった情報と同一の情報を読み取り、また、署名部１０３から、デジタル署名を受け取る。そして、バーコード生成部１０４は、上記デジタル署名の対象となった情報と上記デジタル署名とをまとめてひとつのバーコードに変換する。機関のサーバ１０の印刷部１０５は、バーコード生成部１０４が作成したバーコードを、名刺に印刷して、署名つき名刺５０を作成する。印刷部１０５によって作成された署名つき名刺５０は、名刺使用者６０が受け取る。 [Step 4]
The institutional server 10 collectively converts the digital signature target information and the digital signature into one barcode, and prints the barcode on a business card.
Specifically, the barcode generation unit 104 of the server 10 of the institution reads the same information as the digital signature target in step 2 from the database 102 and receives the digital signature from the signature unit 103. . Then, the barcode generation unit 104 collectively converts the information that is the subject of the digital signature and the digital signature into one barcode. The printing unit 105 of the institution server 10 prints the barcode created by the barcode generation unit 104 on a business card to create a signed business card 50. The business card user 60 receives the signed business card 50 created by the printing unit 105.

バーコードの種類は問わないが、例えば、ＱＲコード（登録商標）等の二次元バーコードに変換することが考えられる。
また、印刷部１０５は、必要に応じて、データベース１０２から、名刺使用者６０に関する情報を読み取り、その情報を文字で名刺に印刷することができる。
なお、上記の実施形態では、機関のサーバ１０の印刷部１０５が署名つき名刺５０を作成したが、名刺使用者６０が個人的に署名つき名刺５０を作成しても良い。すなわち、図１において破線で示すように、機関のサーバ１０のバーコード生成部１０４が生成したバーコード５１を受け取り、名刺使用者６０が所有する名刺使用者の端末３０の印刷部３０１で、署名つき名刺５０を印刷しても良い。 There is no limitation on the type of barcode, but for example, conversion into a two-dimensional barcode such as a QR code (registered trademark) can be considered.
Moreover, the printing part 105 can read the information regarding the business card user 60 from the database 102 as needed, and can print the information on the business card with characters.
In the above embodiment, the printing unit 105 of the institutional server 10 creates the signed business card 50, but the business card user 60 may personally create the signed business card 50. That is, as indicated by a broken line in FIG. 1, the barcode 51 generated by the barcode generation unit 104 of the institution server 10 is received, and the signature is received by the printing unit 301 of the business card user's terminal 30 owned by the business card user 60. A business card 50 may be printed.

［ステップ５］
名刺使用者６０は、署名つき名刺５０を、ユーザ７０に渡す。
［ステップ６］
ユーザ端末４０は、署名つき名刺５０のバーコードを読み取り、名刺に記載された情報の正当性について検証する。
具体的には、ユーザ端末４０のバーコード読み取り部４０３が、署名つき名刺５０のバーコードを読み取り、バーコードを上記デジタル署名の対象となった情報とデジタル署名とに変換する。検証部４０４が、保存部４０２から読み出した署名検証プログラムと機関のサーバ１０の公開鍵と、バーコード読み取り部４０３から入力された上記デジタル署名の対象となった情報とデジタル署名とを用いて、上記デジタル署名の対象となった情報の正当性について検証する。また、バーコードで読み取られた上記デジタル署名の対象となった情報は、ユーザ端末４０の表示部に表示され、名刺に記載された文字の情報と一致するかどうかを確認することができる。 [Step 5]
The business card user 60 gives the signed business card 50 to the user 70.
[Step 6]
The user terminal 40 reads the barcode of the business card 50 with a signature, and verifies the validity of the information described on the business card.
Specifically, the barcode reading unit 403 of the user terminal 40 reads the barcode of the business card 50 with a signature, and converts the barcode into the digital signature target information and the digital signature. The verification unit 404 uses the signature verification program read from the storage unit 402, the public key of the institutional server 10, the digital signature target information and the digital signature input from the barcode reading unit 403, The validity of the information subject to the digital signature is verified. Further, the information that is the target of the digital signature read by the barcode is displayed on the display unit of the user terminal 40, and it can be confirmed whether or not it matches the character information described on the business card.

検証部４０４は、例えば、上記デジタル署名の対象となった情報からＭＤ（メッセージダイジェスト）を作成する。そして、機関のサーバ１０の公開鍵を用いてデジタル署名を検証して、ＭＤを作成する。この２つのＭＤを比較して、同一であれば、上記デジタル署名の対象となった情報は正当であると判断する。
このように、名刺に記載された情報の正当性についての検証は、ユーザ７０が署名つき名刺に印刷されたバーコードをユーザ端末４０で読み取ることにより、半自動的に行われるため、ユーザ７０に余計な手間をかけさせることがない。
さらに、ユーザ端末に名刺情報を保存・蓄積する場合に、上記署名の検証情報を同時に保存することができる。 For example, the verification unit 404 creates an MD (message digest) from the information that is the target of the digital signature. Then, the digital signature is verified using the public key of the institutional server 10 to create an MD. If these two MDs are compared and are identical, it is determined that the information subject to the digital signature is valid.
As described above, verification of the validity of the information written on the business card is performed semi-automatically when the user 70 reads the barcode printed on the signed business card with the user terminal 40. There is no need to spend time and effort.
Further, when the business card information is stored / stored in the user terminal, the signature verification information can be stored simultaneously.

第２実施形態
図３と図４を参照して、本発明の第２実施形態による署名つき名刺検証方法を説明する。図３は、本実施形態による署名つき名刺検証方法を実施するための署名つき名刺検証システムの機能構成例を示す。図４は、本実施形態による署名つき名刺検証方法の処理例を示す。 Second Embodiment A signed business card verification method according to a second embodiment of the present invention will be described with reference to FIGS. FIG. 3 shows an example of the functional configuration of a signed business card verification system for implementing the signed business card verification method according to the present embodiment. FIG. 4 shows a processing example of the signed business card verification method according to the present embodiment.

第２実施形態による署名つき名刺検証システムは、（１）サービス提供者のサーバ２１が、鍵生成部２１３と公開鍵証明書生成部２１４を有し（ステップ１’）、（２）プログラム提供部２１２が、機関のサーバ１１の公開鍵ではなく、サービス提供者のサーバ２１の公開鍵を、ユーザ端末４１に提供し、（３）ユーザ端末４１の検証部４１４は、機関のサーバ１１の公開鍵ではなく、サービス提供者のサーバ２１の公開鍵を用いて、名刺に記載された情報の正当性を検証する点で、第１実施形態による署名つき名刺検証システムと異なる。 In the business card verification system with signature according to the second embodiment, (1) the server 21 of the service provider has a key generation unit 213 and a public key certificate generation unit 214 (step 1 ′), and (2) a program provision unit 212 provides not the public key of the institutional server 11 but the public key of the server 21 of the service provider to the user terminal 41. (3) The verification unit 414 of the user terminal 41 provides the public key of the institutional server 11 Instead, it is different from the signed business card verification system according to the first embodiment in that the validity of the information written on the business card is verified using the public key of the server 21 of the service provider.

図３において、図１と対応する部分にはそれぞれ同一の符号をつけて重複説明を省略する。以下の図においても同様である。
［ステップ１］
第２実施形態におけるステップ１は、機関のサーバ１１の公開鍵を、サービス提供者のサーバ２１のプログラム提供部２１２ではなく、公開鍵証明書生成部２１４に送る点で、第１実施形態におけるステップ１と異なる。すなわち、機関のサーバ１１の鍵生成部１１１は、「機関のサーバ１１の公開鍵」と「機関のサーバ１１の秘密鍵」を生成し、「機関のサーバ１１の公開鍵」を、サービス提供者のサーバ２１のプログラム提供部２０２ではなく、公開鍵証明書生成部２１４に送る。その他の機能構成、処理については、第１実施形態と同じである。 In FIG. 3, parts corresponding to those in FIG. The same applies to the following drawings.
[Step 1]
Step 1 in the second embodiment is the step in the first embodiment in that the public key of the institutional server 11 is sent to the public key certificate generation unit 214 instead of the program provision unit 212 of the service provider server 21. Different from 1. That is, the key generation unit 111 of the institution server 11 generates the “public key of the institution server 11” and the “private key of the institution server 11”, and sends the “public key of the institution server 11” to the service provider. To the public key certificate generation unit 214 instead of the program provision unit 202 of the server 21. Other functional configurations and processes are the same as those in the first embodiment.

［ステップ１’］
サービス提供者のサーバ２１の鍵生成部２１３は、サービス提供者のサーバ２１の秘密鍵と公開鍵を生成する。公開鍵証明書生成部２１４は、その秘密鍵を用いて、機関のサーバ１１の鍵生成部１１１から受け取った機関のサーバ１１の公開鍵についての公開鍵証明書を作成する。公開鍵証明書には、機関のサーバ１１の公開鍵が含まれる。作成した公開鍵証明書は、機関のサーバ１１のバーコード生成部１１４に渡される。その他の機能構成、処理については、第１実施形態と同じである。
公開鍵証明書は、公開鍵証明書に証明の対象となる公開鍵が含まれている限りは、その形式は問わない。 [Step 1 ']
The key generation unit 213 of the service provider server 21 generates a secret key and a public key of the service provider server 21. The public key certificate generation unit 214 uses the private key to generate a public key certificate for the public key of the institutional server 11 received from the key generation unit 111 of the institutional server 11. The public key certificate includes the public key of the institutional server 11. The created public key certificate is passed to the barcode generation unit 114 of the institutional server 11. Other functional configurations and processes are the same as those in the first embodiment.
The format of the public key certificate is not limited as long as the public key certificate includes the public key to be certified.

［ステップ２］
第２実施形態におけるステップ２は、機関のサーバ１１の公開鍵の代わりに、サービス提供者のサーバ２１の公開鍵を、ユーザ端末４１に送る点で、第１実施形態におけるステップ２と異なる。すなわち、サービス提供者のサーバ２１のプログラム提供部２１２は、鍵生成部２１３から受け取ったサービス提供者のサーバ２１の公開鍵と、署名検証プログラム作成部２０１から受け取った署名検証プログラムとを、ユーザ端末４１に提供する。その他の機能構成、処理については、第１実施形態と同じである。 [Step 2]
Step 2 in the second embodiment is different from step 2 in the first embodiment in that the public key of the server 21 of the service provider is sent to the user terminal 41 instead of the public key of the server 11 of the institution. That is, the program providing unit 212 of the service provider server 21 receives the public key of the service provider server 21 received from the key generation unit 213 and the signature verification program received from the signature verification program creation unit 201. 41. Other functional configurations and processes are the same as those in the first embodiment.

［ステップ３］
第１実施形態と同じである。
［ステップ４］
第２実施形態におけるステップ４は、公開鍵証明書も含めてバーコードに変換する点が、第１実施形態におけるステップ４と異なる。すなわち、機関のサーバ１１のバーコード生成部１１４は、データベース１０２から読み取った情報と、署名部１０３から受け取ったデジタル署名と、サービス提供者のサーバ２１から受け取った公開鍵証明書をまとめてひとつのバーコードに変換する。その他の機能構成、処理については、第１実施形態と同じである。
［ステップ５］
第１実施形態と同じである。 [Step 3]
The same as in the first embodiment.
[Step 4]
Step 4 in the second embodiment is different from step 4 in the first embodiment in that it is converted into a barcode including the public key certificate. That is, the barcode generation unit 114 of the institutional server 11 combines the information read from the database 102, the digital signature received from the signature unit 103, and the public key certificate received from the service provider server 21 into one Convert to barcode. Other functional configurations and processes are the same as those in the first embodiment.
[Step 5]
The same as in the first embodiment.

［ステップ６］
第２実施形態におけるステップ６は、ユーザ端末が、機関のサーバの公開鍵の代わりに、サービス提供者のサーバの公開鍵と公開鍵証明書を用いて、名刺に記載された情報の正当性を検証する点で、第１実施形態におけるステップ６とは異なる。
すなわち、ユーザ端末４１のバーコード生成部４１３は、署名つき名刺５０に付されたバーコードを読み取り、上記デジタル署名の対象となった情報とデジタル署名と公開鍵証明書に変換する。検証部４１４が、保存部４０２から読み出した署名検証プログラムとサービス提供者のサーバ２１の公開鍵と、バーコード読み取り部４０３から入力された上記デジタル署名の対象となった情報とデジタル署名と公開鍵証明書を用いて、上記デジタル署名の対象となった情報の正当性について検証する。 [Step 6]
In step 6 of the second embodiment, the user terminal uses the public key and public key certificate of the service provider server instead of the public key of the institution server to verify the validity of the information described on the business card. It differs from step 6 in the first embodiment in that it is verified.
That is, the barcode generation unit 413 of the user terminal 41 reads the barcode attached to the signed business card 50 and converts it into the information subject to the digital signature, the digital signature, and the public key certificate. The verification unit 414 reads the signature verification program read from the storage unit 402, the public key of the server 21 of the service provider, the information targeted by the digital signature input from the barcode reading unit 403, the digital signature, and the public key Using the certificate, the validity of the information subject to the digital signature is verified.

検証部４１４は、例えば、まず、サービス提供者のサーバ２１の公開鍵と公開鍵証明書を用いて、公開鍵証明書に含まれた機関のサーバ１１の公開鍵を取り出し、機関のサーバ１１の公開鍵の正当性について検証する。正当性が確認できた後に、機関のサーバ１１の公開鍵を用いて、デジタル署名を検証してＭＤを作成する。また、バーコード読み取り部４１３から受け取ったデジタル署名の対象となった情報からＭＤを作成する。検証部４１４は、この２つのＭＤを比較して、同一であれば、上記デジタル署名の対象となった情報は正当であると判断する。
第２実施形態においては、第三者機関であるサービス提供者が公開鍵証明書を用いて、機関のサーバの公開鍵の正当性を証明する。したがって、第１実施形態における署名つき名刺検証方法よりも、信頼度が高い署名つき名刺検証方法を構成することができる。 For example, the verification unit 414 first extracts the public key of the institutional server 11 included in the public key certificate by using the public key and public key certificate of the server 21 of the service provider. Verify the validity of the public key. After confirming the validity, the digital signature is verified using the public key of the institutional server 11 to create an MD. Also, an MD is created from the information that is the target of the digital signature received from the barcode reading unit 413. The verification unit 414 compares the two MDs and, if they are the same, determines that the information that is the target of the digital signature is valid.
In the second embodiment, a service provider that is a third-party organization uses a public key certificate to prove the validity of the public key of the server of the organization. Therefore, a signed business card verification method with higher reliability than the signed business card verification method in the first embodiment can be configured.

第３実施形態
図５と図６を参照して、本発明の第３実施形態による、署名つき名刺検証方法を利用した暗号通信方法を説明する。図５は、本実施形態による署名つき名刺検証方法を利用した暗号通信方法を実施するための暗号通信システムの機能構成例を示す。図６は、本実施形態による署名つき名刺検証方法の処理例を示す。 Third Embodiment With reference to FIGS. 5 and 6, an encryption communication method using a signed business card verification method according to a third embodiment of the present invention will be described. FIG. 5 shows a functional configuration example of an encryption communication system for implementing an encryption communication method using the signed business card verification method according to the present embodiment. FIG. 6 shows a processing example of the signed business card verification method according to the present embodiment.

本実施形態による署名つき名刺検証システムを利用した暗号通信方法は、第１実施形態における署名つき名刺検証方法で、署名つき名刺に記載された情報の正当性を確認した後に、その名刺に含まれた暗号鍵で暗号通信を行う方法である。
本実施形態による署名つき名刺検証システムを利用した暗号通信システムは、名刺使用者の端末３１が、暗号通信部３１２、暗号鍵生成部３１３を有し、ユーザ端末４２が、暗号通信部４２５を有している点で、第１実施例の署名つき名刺検証システムとは機能構成が異なる。 The encryption communication method using the business card verification system with signature according to the present embodiment is included in the business card after confirming the validity of the information described in the business card with signature in the business card verification method with signature in the first embodiment. In this method, encrypted communication is performed using an encryption key.
In the cryptographic communication system using the signed business card verification system according to the present embodiment, the business card user terminal 31 has the cryptographic communication unit 312 and the cryptographic key generation unit 313, and the user terminal 42 has the cryptographic communication unit 425. In that respect, the functional configuration is different from the signed business card verification system of the first embodiment.

ステップ２において、名刺使用者の端末３１の暗号鍵生成部３１３が、暗号通信用の暗号鍵を生成して、その暗号鍵を機関のサーバ１２の署名部１２３とバーコード生成部１２４に渡す。暗号鍵の受け渡しは、第三者の盗聴等を防止するために、ＳＳＬ通信などの暗号通信技術を用いて行うことが望ましい。
機関のサーバ１２の署名部１２３は、名刺使用者の端末３１の暗号鍵生成部３１３から受け取った暗号鍵と機関のサーバ１２のデータベース１０２から読み取った情報を合わせて、デジタル署名の対象となる情報を作成する。そして、鍵生成部１０１で生成された機関のサーバ１２の秘密鍵を用いて、上記デジタル署名の対象となる情報についてデジタル署名を作成する。 In step 2, the encryption key generation unit 313 of the business card user terminal 31 generates an encryption key for encrypted communication, and passes the encryption key to the signature unit 123 and the barcode generation unit 124 of the institutional server 12. It is desirable that the encryption key is transferred using an encryption communication technique such as SSL communication in order to prevent a third party from eavesdropping.
The signature unit 123 of the institutional server 12 combines the encryption key received from the encryption key generation unit 313 of the business card user terminal 31 with the information read from the database 102 of the institutional server 12 to be a digital signature target information. Create Then, using the private key of the institutional server 12 generated by the key generation unit 101, a digital signature is created for the information to be digitally signed.

バーコード生成部１２４は、署名部１２３が生成したデジタル署名と、上記デジタル署名の対象となった情報とを合わせてひとつのバーコードに変換する。バーコードは、機関のサーバ１２の印刷部１０５又は名刺使用者の端末３１の印刷部３０１により名刺に印刷される。
ステップ６において、ユーザ端末４２の検証部４２４がデジタル署名の対象となった情報の正当性を確認した後に、デジタル署名の対象となった情報に含まれる暗号鍵を保存部４０２に格納する。 The barcode generation unit 124 converts the digital signature generated by the signature unit 123 and the information that is the target of the digital signature into one barcode. The barcode is printed on the business card by the printing unit 105 of the server 12 of the institution or the printing unit 301 of the terminal 31 of the business card user.
In step 6, after the verification unit 424 of the user terminal 42 confirms the validity of the information targeted for the digital signature, the encryption key included in the information targeted for the digital signature is stored in the storage unit 402.

暗号通信部４２５は、保存部４０２から暗号鍵を読み出し、この暗号鍵を用いて、名刺使用者の端末３１の暗号通信部３１２と暗号通信を行う。
なお、上記実施形態では、名刺使用者の端末３１が暗号通信用の暗号鍵を作成したが、機関のサーバ１２内に暗号鍵生成部１２６を設けて、この暗号鍵生成部１２６が暗号通信用の暗号鍵を作成して、署名部１２３とバーコード生成部１２４と名刺使用者の端末３０の暗号通信部３１２に渡すようにしても良い。また、本実施形態における暗号鍵は、公開鍵暗号・デジタル署名における公開鍵、共通鍵暗号における秘密鍵であっても良い。 The encryption communication unit 425 reads the encryption key from the storage unit 402 and performs encryption communication with the encryption communication unit 312 of the business card user's terminal 31 using this encryption key.
In the above embodiment, the business card user's terminal 31 creates the encryption key for encryption communication. However, the encryption key generation unit 126 is provided in the institutional server 12 and the encryption key generation unit 126 is used for encryption communication. May be generated and passed to the signature unit 123, the barcode generation unit 124, and the encryption communication unit 312 of the terminal 30 of the business card user. Further, the encryption key in the present embodiment may be a public key in public key cryptography / digital signature, or a secret key in common key cryptography.

また、上記実施形態では、暗号鍵を用いて名刺使用者の端末３１とユーザ端末４２の間で暗号通信を行ったが、ユーザ端末４２が暗号鍵を用いて、他の端末・サーバと暗号通信を行っても良い。例えば、ユーザ７０が、上記暗号鍵をＵＳＢメモリなどの携帯可能な記憶媒体に保存して持ち運び、ユーザ端末４２以外の端末でこの暗号鍵使用することにより、ユーザ端末４２以外の端末で暗号通信を行うことができる。
説明を省略した部分については、第１実施形態の機能構成・処理と同様である。 In the above embodiment, encryption communication is performed between the business card user terminal 31 and the user terminal 42 using the encryption key. However, the user terminal 42 performs encryption communication with other terminals and servers using the encryption key. May be performed. For example, when the user 70 stores the encryption key in a portable storage medium such as a USB memory and carries it, the user 70 uses the encryption key at a terminal other than the user terminal 42, thereby performing encryption communication at a terminal other than the user terminal 42. It can be carried out.
About the part which abbreviate | omitted description, it is the same as that of a function structure and process of 1st Embodiment.

第４実施形態
なお、第３実施形態では、第１実施形態による署名つき名刺検証方法で暗号鍵の正当性を確認した後に、その暗号鍵を用いて暗号通信を行ったが、第２実施形態による署名つき名刺検証方法で暗号鍵の正当性を確認した後に、その暗号鍵を用いて暗号通信を行っても良い。この第２実施形態による署名つき名刺検証方法で暗号鍵の正当性を確認した後に、その暗号鍵を用いて暗号通信を行う暗号通信方法が、本発明による第４実施形態である。 Fourth Embodiment In the third embodiment, after verifying the validity of the encryption key by the business card verification method with the signature according to the first embodiment, cryptographic communication is performed using the encryption key, but the second embodiment After verifying the validity of the encryption key by the business card verification method with a signature, the encryption communication may be performed using the encryption key. The encryption communication method for performing encryption communication using the encryption key after confirming the validity of the encryption key by the signed business card verification method according to the second embodiment is the fourth embodiment according to the present invention.

第４実施形態による署名つき名刺検証方法を利用した暗号通信システムの機能構成例は、図７に示す通りである。また、第４実施形態による署名つき名刺検証方法を利用した暗号通信方法の処理の全体の流れは、図８、９に例示する通りである。
ステップ２において、機関のサーバ１３のバーコード生成部１３４は、データベース１０２から受け取った情報と、名刺使用者の端末３１の暗号鍵生成部３１３から受け取った暗号鍵を合わせてデジタル署名の対象となった情報とする。そして、このデジタル署名の対象となった情報と、署名部１２３から受け取ったデジタル署名と、サービス提供者のサーバ２１の公開鍵証明書生成部２１４から受け取った公開鍵証明書とを合わせてひとつのバーコードに変換する。 A functional configuration example of the cryptographic communication system using the business card verification method with signature according to the fourth embodiment is as shown in FIG. The overall flow of the cryptographic communication method process using the signed business card verification method according to the fourth embodiment is as illustrated in FIGS.
In step 2, the barcode generation unit 134 of the institutional server 13 combines the information received from the database 102 and the encryption key received from the encryption key generation unit 313 of the business card user terminal 31 to be a target of the digital signature. Information. The information that is the object of the digital signature, the digital signature received from the signature unit 123, and the public key certificate received from the public key certificate generation unit 214 of the server 21 of the service provider are combined. Convert to barcode.

ステップ６において、ユーザ端末４３の検証部４３４は、第２実施形態におけるユーザ端末４１の検証部４１４と同様の方法で上記デジタル署名の対象となった情報の正当性を確認した後に、上記デジタル署名の対象となった情報に含まれる暗号鍵を保存部４０２に格納する。
上記の点以外の機能構成・処理は、第１実施形態〜第３実施形態で説明したものと基本的に同様であるため、図７において、図１，３，５と対応する部分について同一の符号を付けて、重複説明を省略する。 In step 6, the verification unit 434 of the user terminal 43 confirms the validity of the information subjected to the digital signature in the same manner as the verification unit 414 of the user terminal 41 in the second embodiment, and then the digital signature. The encryption key included in the information to be stored is stored in the storage unit 402.
Since the functional configuration and processing other than those described above are basically the same as those described in the first to third embodiments, the same parts in FIG. 7 as those in FIGS. A reference numeral is attached, and redundant description is omitted.

他の変形例等
第１，３上記の実施形態では、機関とサービス提供者が別の主体である場合を例に取って説明したが、機関とサービス提供者が同一主体であっても良い。
第２，４実施形態においては、機関のサーバの鍵生成部が、公開鍵をサービス提供者のサーバの公開鍵証明書生成部に送った。しかし、機関のサーバとサービス提供者のサーバの両サーバが、通信網を介して接続される場合は、機関のサーバは、公開鍵を含む公開鍵証明書生成要求信号を生成し、この公開鍵証明書生成要求信号を通信部により、サービス提供者のサーバに送信することができる。この場合、サービス提供者のサーバは、この公開鍵証明書要求信号を受信すると、公開鍵証明書生成部に公開鍵証明書を作成させる。作成された公開鍵証明書は、サービス提供者のサーバの通信部により、機関のサーバに送信される。 Other Modifications The first and third embodiments have been described by taking the case where the institution and the service provider are different entities, but the institution and the service provider may be the same entity.
In the second and fourth embodiments, the key generation unit of the institutional server sends the public key to the public key certificate generation unit of the service provider server. However, when both the server of the institution and the server of the service provider are connected via a communication network, the server of the institution generates a public key certificate generation request signal including the public key, and the public key The certificate generation request signal can be transmitted to the service provider's server by the communication unit. In this case, when receiving the public key certificate request signal, the service provider server causes the public key certificate generation unit to create a public key certificate. The created public key certificate is transmitted to the institutional server by the communication unit of the service provider server.

また、サービス提供者のサーバは、多くのユーザ要求に対して、検証プログラムを提供するため、これをプログラム提供部２０２内の記憶部に記憶して保持しておくことができる。
また、上記署名つき名刺検証システムを構成する機関のサーバ、サービス提供者のサーバ、名刺使用者の端末及びユーザ端末における処理機能は、コンピュータによって実現することができる。この場合、機関のサーバ、サービス提供者のサーバ、名刺使用者の端末及びユーザ端末がそれぞれ有すべき機能の処理内容はプログラムによって記述される。そして、このプログラムをコンピュータで実行することにより、上記機関のサーバ、サービス提供者のサーバ、名刺使用者の端末及びユーザ端末における各処理機能がコンピュータ上で実現される。 Further, since the server of the service provider provides a verification program in response to many user requests, it can be stored and stored in the storage unit in the program providing unit 202.
Further, the processing functions in the organization server, service provider server, business card user terminal, and user terminal that constitute the signed business card verification system can be realized by a computer. In this case, the processing contents of the functions that the institution server, service provider server, business card user terminal, and user terminal should have are described by the program. By executing this program on a computer, each processing function in the server of the organization, the server of the service provider, the terminal of the business card user, and the user terminal is realized on the computer.

この処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。また、この形態では、コンピュータ上で所定のプログラムを実行させることにより、機関のサーバ、サービス提供者のサーバ、名刺使用者の端末及びユーザ端末を構成することとしたが、これらの処理内容の少なくとも一部をハードウェア的に実現することとしてもよい。
以上の各実施形態の他、本発明である署名つき名刺検証方法及びこれを利用した暗号通信方法は上述の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更が可能である。 The program describing the processing contents can be recorded on a computer-readable recording medium. Further, in this embodiment, by executing a predetermined program on a computer, an institution server, a service provider server, a business card user terminal, and a user terminal are configured. A part may be realized in hardware.
In addition to the above-described embodiments, the business card verification method with signature and the encryption communication method using the same according to the present invention are not limited to the above-described embodiments, and can be appropriately changed without departing from the spirit of the present invention. Is possible.

本発明の第１実施形態による署名つき名刺検証システムの機能構成を例示した図。The figure which illustrated the functional composition of the business card verification system with a signature by a 1st embodiment of the present invention. 本発明の第１実施形態による署名つき名刺検証方法の処理を例示した図。The figure which illustrated processing of the business card verification method with a signature by a 1st embodiment of the present invention. 本発明の第２実施形態による署名つき名刺検証システムの機能構成を例示した図。The figure which illustrated the functional composition of the business card verification system with a signature by a 2nd embodiment of the present invention. 本発明の第２実施形態による署名つき名刺検証方法の処理を例示した図。The figure which illustrated processing of the business card verification method with a signature by a 2nd embodiment of the present invention. 本発明の第３実施形態による、署名つき名刺検証方法を利用した暗号通信システムの機能構成を例示した図。The figure which illustrated the functional structure of the encryption communication system using the business card verification method with a signature by 3rd Embodiment of this invention. 本発明の第３実施形態による、署名つき名刺検証方法を利用した暗号通信方法の処理を例示した図。The figure which illustrated the process of the encryption communication method using the business card verification method with a signature by 3rd Embodiment of this invention. 本発明の第４実施形態による、署名つき名刺検証方法を利用した暗号通信システムの機能構成を例示した図。The figure which illustrated the functional structure of the encryption communication system using the business card verification method with a signature by 4th Embodiment of this invention. 本発明の第４実施形態による、署名つき名刺検証方法を利用した暗号通信方法の処理を例示した図。The figure which illustrated the process of the encryption communication method using the business card verification method with a signature by 4th Embodiment of this invention. 本発明の第４実施形態による、署名つき名刺検証方法を利用した暗号通信方法の処理を例示した図。The figure which illustrated the process of the encryption communication method using the business card verification method with a signature by 4th Embodiment of this invention.

Claims

名刺を受け取った者がその名刺に記載された情報の正当性を検証することができる署名つき名刺検証方法を利用した暗号通信方法であって、
（ａ）鍵生成手段が、公開鍵と秘密鍵を作成するステップと、
（ｂ）デジタル署名手段が、上記秘密鍵を用いて、名刺に記載された情報の正当性を証明するデジタル署名を生成するステップと、
（ｃ）バーコード生成手段が、上記情報と上記デジタル署名をバーコードに変換するステップと、
（ｄ）印刷手段が、上記バーコードを上記名刺に付けるステップと、
（ｅ）上記バーコード付き名刺を受け取った者の端末（以下、「ユーザ端末」とする）のバーコード読取手段が、上記バーコードを読み取って上記情報と上記デジタル署名を抽出するステップと、
（ｆ）上記ユーザ端末の検証手段が、上記公開鍵と署名検証プログラムと上記デジタル署名を用いて、上記情報の正当性を検証するステップ、
を有し、
上記ステップ（ｂ）における名刺に記載された情報には、暗号鍵及びその名刺を使用する名刺使用者の氏名、及び、メールアドレス又はＵＲＬが含まれており、
（ｌ）上記ユーザ端末が、上記情報の正当性を確認した後に、上記暗号鍵を用いて、上記メールアドレス又はＵＲＬにより特定される上記名刺使用者の端末と暗号通信を行うステップ、を更に有する、
ことを特徴とする暗号通信方法。 An encryption communication method using a business card verification method with a signature that enables a person who receives a business card to verify the validity of the information described on the business card,
(A) the key generation means creating a public key and a secret key;
(B) a step of generating a digital signature for certifying the validity of the information written on the business card, using the secret key;
(C) a barcode generating means for converting the information and the digital signature into a barcode;
(D) the printing means attaching the barcode to the business card;
(E) a barcode reading unit of a terminal (hereinafter referred to as “user terminal”) of a person who receives the business card with the barcode reads the barcode and extracts the information and the digital signature;
(F) a step of verifying the validity of the information by the verification means of the user terminal using the public key, a signature verification program, and the digital signature;
I have a,
The information written on the business card in step (b) above includes the encryption key and the name of the business card user who uses the business card, and the e-mail address or URL.
(L) The user terminal further includes a step of performing cryptographic communication with the business card user's terminal specified by the mail address or URL using the encryption key after confirming the validity of the information. ,
An encryption communication method characterized by the above.

請求項１記載の暗号通信方法において、
（ｇ）公開鍵証明書発行手段が、上記ステップ（ａ）で生成された公開鍵に対する公開鍵証明書を発行するステップ、を更に有し、
上記ステップ（ｃ）が、上記情報と上記デジタル署名と上記公開鍵証明書をバーコードに変換するステップであり、
上記ステップ（ｅ）は、更に、上記公開鍵証明書も抽出するステップであり、
上記ステップ（ｆ）は、上記公開鍵証明手段の公開鍵と署名検証プログラムと上記デジタル署名を用いて、上記情報の正当性を検証するステップである、
ことを特徴とする暗号通信方法。 The encryption communication method according to claim 1,
(G) the public key certificate issuing means further has a step of issuing a public key certificate for the public key generated in the step (a),
The step (c) is a step of converting the information, the digital signature, and the public key certificate into a barcode,
The step (e) is a step of further extracting the public key certificate,
The step (f) is a step of verifying the validity of the information using the public key of the public key proving means, a signature verification program, and the digital signature.
An encryption communication method characterized by the above.

請求項１記載の暗号通信方法において、
（ｈ）署名検証プログラム作成手段が、上記署名検証プログラムを作成するステップと、（ｉ）署名検証プログラム提供手段が、上記署名検証プログラムと上記公開鍵を、上記ユーザ端末に提供するステップ、
を更に有することを特徴とする暗号通信方法。 The encryption communication method according to claim 1,
(H) a step of creating a signature verification program by the signature verification program creating unit; and (i) a step of providing the signature verification program and the public key to the user terminal by the signature verification program providing unit.
The cryptographic communication method further comprising:

請求項２記載の暗号通信方法において、
（ｊ）署名検証プログラム作成手段が、上記署名検証プログラムを作成するステップと、（ｋ）署名検証プログラム提供手段が、上記署名検証プログラムと上記公開鍵証明手段の公開鍵を、上記ユーザ端末に提供するステップ、
を更に有することを特徴とする暗号通信方法。 The encryption communication method according to claim 2,
(J) a step of creating a signature verification program by the signature verification program creating unit; and (k) a signature verification program providing unit providing the user terminal with the signature verification program and the public key of the public key certification unit. Step to do,
The cryptographic communication method further comprising:

請求項２又は４記載の暗号通信方法において、
機関のサーバ装置が、上記鍵生成手段と、上記デジタル署名手段と、上記バーコード生成手段とを有し、
サービス提供者のサーバ装置が、上記公開鍵証明書発行手段と、上記署名検証プログラム作成手段と、上記署名検証プログラム提供手段を有し、
上記機関のサーバ装置と上記サービス提供者のサーバ装置が通信網を介して接続されており、
（ｍ）上記機関のサーバ装置が、公開鍵を含む公開鍵証明書生成要求信号を上記サービス提供サーバ装置に送信するステップ、を更に有し、
上記サービス提供サーバ装置は、上記公開鍵証明書生成要求信号を受信すると、上記ステップ（ｇ）を実行し、
（ｎ）上記サービス提供サーバ装置が、ステップ（ｇ）で発行された公開鍵証明書を、上記機関のサーバ装置に送信するステップ、を更に有する、
ことを特徴とする暗号通信方法。
The encryption communication method according to claim 2 or 4,
An institutional server device has the key generation means, the digital signature means, and the barcode generation means,
The service provider server device has the public key certificate issuing means, the signature verification program creating means, and the signature verification program providing means,
The server device of the institution and the server device of the service provider are connected via a communication network,
(M) the server device of the organization further includes a step of transmitting a public key certificate generation request signal including a public key to the service providing server device;
When the service providing server device receives the public key certificate generation request signal, the service providing server device executes the step (g),
(N) The service providing server device further includes a step of transmitting the public key certificate issued in step (g) to the server device of the institution.
An encryption communication method characterized by the above.